trezor-io-start-abs[.]pages[.]dev
“Suspected phishing site | Cloudflare”
Zusammenfassung der Beweislage
The domain trezor-io-start-abs.pages.dev was registered on 21 February 2026 through Cloudflare, Inc. and resolves to the Cloudflare edge address 172.66.47.91, which is associated with ASN 13335 located in the United States. The site presents the page title “Suspected phishing site | Cloudflare” and returns an HTTP 403 status, indicating that the content is blocked at the web server level. Security instrumentation shows a Google Trust Services / WE1 SSL certificate covering the host, with HSTS and HTTP/3 enabled, confirming the use of modern Cloudflare services. The domain’s Gridinsoft trust score is 0 out of 100, reflecting a worst‑case rating.
VirusTotal analysis recorded a single positive detection out of 93 scanning engines, and the domain is listed on one public security blocklist. PhishDestroy has also added the host to its block list, and the overall status is currently offline. The observed indicators – a Cloudflare‑hosted sub‑domain, a page title explicitly warning of phishing, and the association with a known brand target (Trezor) – align with the classification of a crypto‑related brand‑impersonation campaign. No further evidence of payload delivery, credential‑stealing forms, or additional infrastructure has been disclosed.
Defenders should continue to block the domain at network perimeter devices, monitor for DNS queries to the host, and correlate any attempted connections with the listed IP address. Threat‑intel teams may want to enrich the single VirusTotal detection by reviewing the vendor that flagged the domain and assess whether the underlying malicious kit corresponds to known Trezor‑targeted phishing modules. Ongoing observation is advised in case the site is re‑hosted or the perpetrators shift to a new domain.
Data Coverage
Pipeline zur Reaktion auf Sicherheitsbedrohungen
Blocklistenabdeckung
10 überwachte externe Feeds · gespeicherter Stand 13.08.2026
Erkennungszeitleiste
-
Domainstatus
Erreichbar → Nicht erreichbar
-
Cloudflare Radar
Cloudflare-Radar-Scan gespeichert · Scan öffnen
-
Cloudflare Radar
Cloudflare-Radar-Scan gespeichert · Scan öffnen
Community-Erkenntnisse
1 Community-Meldung
KategoriePHISHING
The PhishFort Detection System has flagged this as a domain threat, classified as phishing. Associated tags: , . Threat detected at 2025-09-12T01:26:32.843Z.
Forensische Erkenntnisse
Technologien
3 Technologien mit hoher Konfidenz erkannt
VirusTotal-Analyse
Website-Performanceanalyse
Google PageSpeed Insights — mobile performance audit of trezor-io-start-abs.pages.dev · checked Apr 12, 2026
Ähnliche Domains
74 gespeicherte ähnliche Domains
Alle anzeigen (62)
Wurden Sie von dieser Website betroffen?
Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.
Melden Sie sich bei Ihren örtlichen Behörden
Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.
Jede beliebige Domain prüfen
Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise
Jetzt scannenPhishing melden
Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community
MeldenEchtzeit-Bedrohungsfeed
Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen
ÜberwachenBleiben Sie auf dem Laufenden, bleiben Sie sicher
Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt